Inspektor Ochrony Danych Osobowych / Pełnomocnik ds. Ochrony Informacji Niejawnych

Twoje zadania:

• pełnienie funkcji Inspektora Ochrony Danych zgodnie z art. 37 RODO
• bieżące wsparcie Instytutu w zakresie ochrony danych osobowych: monitorowania zgodności działań Instytutu; opiniowania wewnętrznej dokumentacji (m.in. procedur, wytycznych, formularzy i innych); przygotowywania oraz opiniowania umów powierzenia danych osobowych; pełnienia funkcji punktu kontaktowego dla organu nadzoru oraz dla osób, których dane dotyczą; przeprowadzania szkoleń; wspomagania administratora w zarządzaniu naruszeniami ochrony danych; monitorowania otoczenia prawnego, w szczególności zmian w przepisach, wytycznych, rekomendacji UODO; wsparcia działów Instytutu w zakresie przetwarzania danych osobowych
• współtworzenie dokumentacji bezpieczeństwa informacji zgodnej z ISO 27001 oraz wdrażanie odpowiednich procedur, a także monitorowanie zgodności działań Instytutu z przepisami dotyczącymi bezpieczeństwa informacji, w tym analiza luk i proponowanie środków zaradczych
• aktywny udział w rozwijaniu / koordynacji systemu zarządzania bezpieczeństwem informacji w organizacji oraz systemem zarządzania ciągłością działania i systemem zarządzania ryzykiem
• doradztwo w zakresie doboru wymagań dotyczących zabezpieczania infrastruktury w tym IT
• opiniowanie nowych rozwiązań informatycznych w kontekście zgodności z wymaganiami RODO oraz ISO 27001
• bieżące wsparcie pracowników Instytutu w interpretacji oraz wdrażaniu wymagań w zakresie bezpieczeństwa informacji
• wykonywanie zadań Pełnomocnika ds. ochrony informacji niejawnych wynikających z Ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych, tj.: zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego; zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane informacje niejawne; zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka; kontrola ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji, w szczególności okresowa kontrola ewidencji, materiałów i obiegu dokumentów; opracowywanie i aktualizowanie planu ochrony informacji niejawnych w jednostce organizacyjnej i nadzorowanie jego realizacji; prowadzenie szkoleń w zakresie ochrony informacji niejawnych; prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających; prowadzenie aktualnego wykazu osób zatrudnionych albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto; przekazywanie odpowiednio ABW lub SKW do ewidencji